SAA-C03) - Módulos: 10 (Rede-2) e 11 (Sem servidor)

[Módulo 11: Sem servidor] - Uma empresa está desenvolvendo uma aplicação que precisa processar mensagens de forma assíncrona e garantir que cada mensagem seja processada apenas uma vez, mesmo em caso de falhas. Qual serviço AWS é mais adequado para este cenário?

• Amazon SNS com tópicos FIFO
• Amazon SQS com filas padrão
• Amazon SQS com filas FIFO
• Amazon Kinesis Data Streams

Answer explanation

Amazon SQS com filas FIFO (First-In-First-Out) é a solução ideal. Garante processamento exactly-once (cada mensagem processada apenas uma vez), mantém ordem das mensagens e oferece processamento assíncrono robusto com controle de duplicatas através de deduplication ID.

[Módulo 10: Rede-2] - Um arquiteto precisa conectar uma VPC na região us-east-1 com uma VPC na região eu-west-1, permitindo comunicação bidirecional entre instâncias EC2 em ambas as VPCs. Qual é a melhor solução?

• Configurar um VPC Peering entre as duas VPCs
• Usar AWS Direct Connect em ambas as regiões
• Implementar uma VPN Site-to-Site entre as VPCs
• Configurar um NAT Gateway em cada VPC

Answer explanation

VPC Peering é a solução correta para conectar duas VPCs, permitindo comunicação direta e segura entre elas. Funciona entre regiões diferentes, oferece baixa latência, alta largura de banda e comunicação privada através da rede da AWS.

[Módulo 11: Sem servidor] - Uma aplicação serverless precisa orquestrar um fluxo de trabalho complexo com múltiplas funções Lambda, incluindo processamento paralelo, tratamento de erros e retry automático. Qual serviço AWS é mais apropriado?

• Amazon SQS com múltiplas filas
• AWS Lambda com EventBridge
• AWS Step Functions
• Amazon SNS com múltiplos tópicos

Answer explanation

AWS Step Functions é projetado especificamente para orquestração de workflows serverless. Oferece máquinas de estado visuais, processamento paralelo, tratamento de erros integrado, retry automático, e integração nativa com Lambda e outros serviços AWS.

[Módulo 10: Rede-2] - Uma empresa tem múltiplas VPCs em diferentes regiões AWS e precisa de uma solução centralizada para gerenciar conectividade entre todas as VPCs e conectividade com a rede on-premises. Qual serviço oferece a melhor solução?

• Multiple VPC Peering connections
• AWS Transit Gateway
• AWS Direct Connect Gateway
• AWS VPN CloudHub

Answer explanation

AWS Transit Gateway é a solução ideal para conectividade centralizada. Atua como hub central para conectar VPCs, VPNs e Direct Connect, simplifica o gerenciamento, oferece roteamento centralizado e escala facilmente conforme novas VPCs são adicionadas.

[Módulo 11: Sem servidor] - Uma aplicação web precisa de uma API RESTful que se integre com funções Lambda, inclua autenticação, throttling e cache de respostas. Qual serviço AWS fornece essas funcionalidades de forma integrada?

• Application Load Balancer com Lambda targets
• Amazon API Gateway
• Amazon CloudFront com Lambda@Edge
• AWS AppSync

Answer explanation

Amazon API Gateway é projetado especificamente para APIs RESTful serverless. Oferece integração nativa com Lambda, autenticação (API Keys, Cognito, IAM), throttling configurável, cache de respostas, monitoramento e documentação automática.

[Módulo 10: Rede-2] - Uma organização precisa permitir que instâncias EC2 em subnets privadas acessem serviços AWS (como S3 e DynamoDB) sem tráfego passar pela internet. Qual é a solução mais eficiente?

• Configurar um NAT Gateway na subnet pública
• Criar VPC Endpoints para os serviços necessários
• Usar uma instância NAT na subnet pública
• Configurar um Internet Gateway com route tables específicas

Answer explanation

VPC Endpoints (Gateway Endpoints para S3/DynamoDB, Interface Endpoints para outros serviços) permitem acesso direto aos serviços AWS através da rede privada da AWS, sem tráfego pela internet, maior segurança e menor latência.

[Módulo 11: Sem servidor] - Uma aplicação precisa processar milhares de eventos por segundo em tempo real, com múltiplos consumidores processando os mesmos dados simultaneamente. Qual serviço AWS é mais adequado?

• Amazon SQS
• Amazon SNS
• Amazon Kinesis Data Streams
• AWS Lambda com EventBridge

Answer explanation

Amazon Kinesis Data Streams é projetado para ingestão e processamento de streaming de dados em tempo real. Permite múltiplos consumidores (shards), processamento paralelo, capacidade de replay e escala para milhares de eventos por segundo.

[Módulo 10: Rede-2] - Uma empresa precisa conectar sua rede on-premises a múltiplas VPCs AWS, mas quer evitar gerenciar múltiplas conexões VPN. Qual arquitetura oferece a melhor solução?

• Site-to-Site VPN para cada VPC individual
• AWS Transit Gateway com uma única conexão VPN
• AWS Direct Connect para cada VPC
• VPC Peering entre on-premises e cada VPC

Answer explanation

AWS Transit Gateway permite conectar a rede on-premises através de uma única conexão VPN ou Direct Connect, e então rotear tráfego para múltiplas VPCs. Simplifica gerenciamento, reduz custos e oferece roteamento centralizado.

[Módulo 11: Sem servidor (Múltiplas respostas)] - Uma arquitetura serverless precisa implementar comunicação assíncrona entre componentes. Quais serviços AWS são especificamente projetados para messaging assíncrono? (Selecione 2 respostas)

• Amazon API Gateway
• Amazon SQS
• Amazon SNS
• AWS Lambda
• Amazon Kinesis Data Streams

Answer explanation

Amazon SQS (Simple Queue Service) é para filas assíncronas (desacoplamento), enquanto Amazon SNS (Simple Notification Service) é para o padrão pub/sub assíncrono. Ambos são pilares do messaging assíncrono na AWS.

[Módulo 10: Rede-2] - Uma aplicação em uma VPC precisa acessar um banco de dados RDS em outra VPC na mesma região, mas as VPCs têm CIDRs sobrepostos. Qual é a melhor solução?

• Criar VPC Peering entre as VPCs
• Usar AWS PrivateLink com VPC Endpoint
• Configurar NAT Gateway em ambas as VPCs
• Implementar AWS Transit Gateway

Answer explanation

AWS PrivateLink com VPC Endpoint permite conectividade privada entre VPCs mesmo com CIDRs sobrepostos. Cria um endpoint na VPC consumidora que se conecta ao serviço na VPC provedora através da rede privada AWS.